谁能够具体讲解诺顿的防御体系

显示全部楼层 · 发表于 2008-11-7 17:49:42

我非常喜欢诺顿的安静但是我就是不知道诺顿的防御体系到底是怎么防御的，具体讲讲，要是好的话我也参加到使用诺顿的阵营

显示全部楼层 · 发表于 2008-11-7 22:42:09

不清楚。。
期待楼下高人解答。。
或者找段誉大哥去。。。。

显示全部楼层 · 发表于 2008-11-7 22:46:28

是啊，一直想了解下！期待！

显示全部楼层 · 发表于 2008-11-7 22:53:59

不知道楼主口中之体系是指甚么?

显示全部楼层 · 发表于 2008-11-7 23:06:40

特征码+启发+SONAR，各种监控，对一些进行了较为危险的操作的应用程序也会记录，以后可以在历史记录里删除这个应用程序及其衍生物
防火墙也会自动拒绝一部分可疑的出站连接
如果恶意软件通过软件，操作系统漏洞传播的话，IPS也会拦一部分
如果恶意软件是通过网页传播的话，浏览器防护会拦一部分，IPS也会拦，IPS的效率貌似更高点

显示全部楼层 · 发表于 2008-11-7 23:12:16

看图说话！

显示全部楼层 · 发表于 2008-11-7 23:19:21

楼主问这种问题很没有意思的说，

即使是驱逐舰那样的半残类杀软，

官方也仍然讲的天花乱坠，

想用就试试看，

又不是跟FS似的，

装一次可能代价惨重。

显示全部楼层 · 发表于 2008-11-7 23:28:10

原帖由 wodewowo 于 2008-11-7 23:19 发表
楼主问这种问题很没有意思的说，

即使是驱逐舰那样的半残类杀软，

官方也仍然讲的天花乱坠，

想用就试试看，

又不是跟FS似的，

装一次可能代价惨重。

你这样说，貌似装FS后果很严重的样子。。。。。

显示全部楼层 · 发表于 2008-11-7 23:36:24

原帖由 甜酸排骨 于 2008-11-7 23:28 发表

你这样说，貌似装FS后果很严重的样子。。。。。

如果你其他杀软没卸载干净的话安装FS有一定几率蓝屏，

多机验证，

装FS的话最好是全新安装的系统。

显示全部楼层 · 发表于 2008-11-7 23:58:46

我的理解是：

第一层：特征码扫描+启发（如Bloodhound）
第二层：程序控制，监控可疑行为，触发规则，拦之；高可疑的行为的，SONAR之，匹配，拦之
第三层：Norton Community Watch，传送潜在安全风险的文件，确认后回第一层除之

关于漏洞，如果被触发，则有IPS拦，没拦不住的，一般就回到上面的第一层了

[ 本帖最后由无尽藏海于 2008-11-8 00:18 编辑 ]

[求助] 谁能够具体讲解诺顿的防御体系

评分

本帖子中包含更多资源

评分

评分